Проблема
При использовании Cato в качестве DHCP сервера для одной из ваших сетей клиенты не могут получить IP-адрес, когда вся сеть добавлена к конфигурации Обхода на сайте.
Например, рассмотрим конфигурацию ниже.
VLAN 2 настроен с Диапазон DHCP 172.17.4.10-172.17.4.50. IP Шлюз 172.17.4.1
Существует запись местного Обхода для всей VLAN 2, 172.17.4.0/24.
В этой конфигурации всем клиентам на VLAN 2 не выделяется IP-адрес через DHCP Cato.
Сокет использует IP-адрес Шлюз в качестве источника для передачи DHCP-запросов в Cato для распределения IP-адресов (сам Сокет не действует как DHCP Сервер). Эти запросы должны быть отправлены через туннель, но так как IP-адрес Шлюз Сокета попадает в диапазон обхода, DHCP-запросы отправляются на интерфейс WAN вместо этого.
Решение
Настроить Обход Источника для исключения IP-адреса Шлюз Сокета. В приведенном выше примере вместо ввода подсети с использованием нотации CIDR можно использовать 172.17.4.2-172.17.4.255, диапазон, который не включает IP-адрес Шлюз, 172.17.4.1.
